Vyhovující oznamovací kanál, bez advokátních cen
Od 50 zaměstnanců je vnitřní oznamovací systém povinný (zákon č. 171/2023 Sb.). Kanceláře účtují tisíce ročně za formulář a schránku. Verkta dělá totéž (v souladu s právem, bezpečně a v 25 jazycích) za zlomek ceny.
Bez karty. Hotovo za 5 minut.
Oznamovací kanál (50+ zaměstnanců)
Anonymní portál s vaším jménem
Zaměstnanci oznamují přes zabezpečenou stránku ve 25 jazycích EU, zcela anonymně, s šifrovanými přílohami.
Lhůty se hlídají samy
Potvrzení do 7 dnů a vyrozumění do 3 měsíců jsou zákonné požadavky. Verkta odpočítává a dokumentuje jejich dodržení.
Případy vidí jen pověření
Přístup je omezen na vaše příslušné osoby a každá aktivita se auditně loguje.
Směrnice a osvěta v ceně
Hotová oznamovací směrnice vygenerovaná s vaším jménem a odkazy na zákon, plus texty na intranet.
✓Anonymní portál s vaším jménem
Zaměstnanci oznamují přes zabezpečenou stránku ve 25 jazycích EU, zcela anonymně, s šifrovanými přílohami.
✓Případy vidí jen pověření
Přístup je omezen na vaše příslušné osoby a každá aktivita se auditně loguje.
Všechny funkce, v detailu
Naprostá transparentnost ohledně toho, co kanál dělá a jak chrání oznamovatele. Každý řádek zde odpovídá něčemu, co systém skutečně dělá, ne něčemu, co teprve plánujeme.
Pro oznamovatele
- 100% anonymní oznámení
Jméno a kontaktní údaje jsou volitelné. Portál nevyžaduje přihlášení, e-mail ani aplikaci.
- Číslo případu + osobní přístupový klíč
Oznamovatel obdrží číslo případu a náhodný přístupový klíč a může sledovat případ a odpovídat: aniž by kdy prozradil, kdo je.
- Bezpečný obousměrný dialog
Odpovědné osoby mohou klást upřesňující otázky a oznamovatel může odpovídat, stále anonymně.
- Šifrované přílohy souborů
Obrázky a dokumenty lze přiložit a jsou uloženy v soukromém úložišti objektů v EU bez veřejných URL adres.
- 25 jazyků EU
Oznamovatel si na portálu sám vybírá jazyk, nezávisle na jazyce společnosti.
- Žádné logování IP
Na oznámení se neukládá ani IP adresa, ani data prohlížeče. Dočasné počítadlo ochrany proti spamu používá pouze hashovaná IP.
- Žádné stopy v prohlížeči
Portál je doručován s hlavičkami cache no-store, no-referrer a je vyloučen z vyhledávačů, bezpečný i ze sdíleného počítače.
- Potvrzení s lhůtami
Oznamovatel okamžitě vidí, kdy nejpozději přijde potvrzení přijetí (7 dní) a zpětná vazba (3 měsíce).
Pro osoby odpovědné za oznámení
- Přísné oddělení přístupu
Případy mohou vidět pouze určené odpovědné osoby. Administrátoři, kolegové a externí poradci nikdy, bez ohledu na jejich oprávnění jinde v systému.
- Automatické sledování lhůt
7denní lhůta pro potvrzení a 3měsíční lhůta pro zpětnou vazbu jsou automaticky sledovány s připomenutími, než dojde k jejich překročení.
- Správa případů se stavy
Přijato, v řešení, uzavřeno, s úplnou historií každého kroku.
- Kompletní protokol auditu
Veškeré zpracování případů se zaznamenává s časem a odpovědnou osobou: dokumentace, která dokazuje, že je systém provozován správně.
- Oznámení bez obsahu případu
Odpovědné osoby jsou o nových oznámeních informovány e-mailem, ale e-mail nikdy neobsahuje obsah případu.
- Anonymizovaná výroční zpráva
Výroční zpráva připravená k tisku se statistikou případů bez osobních údajů, připravená pro představenstvo nebo kontrolu.
- Volitelný přístupový kód portálu
Portál lze uzamknout sdíleným přístupovým kódem, např. pokud má být odkaz sdílen pouze interně.
- Váš název na portálu
Portál běží na vaší vlastní adrese (verkta.com/w/vase-jmeno) s názvem vaší společnosti, adresu lze kdykoli změnit.
Právo a compliance
- Vytvořeno pro směrnici EU 2019/1937
Lhůty, anonymita a řízení přístupu odpovídají požadavkům směrnice o whistleblowingu, a národních zákonů, které ji provádějí.
- Přehled práva pro všech 28 zemí
Právní stránky pokrývají národní zákon o oznamování, prahové hodnoty a externí orgány v celé EU + Norsku.
- Zásady oznamování (whistleblowing policy) v ceně
Hotová šablona zásad pro personální příručku, připravená k vaší úpravě.
- GDPR jako zpracovatel údajů
Součástí podmínek je smlouva o zpracování údajů podle čl. 28. Veškerá data jsou hostována v EU (Frankfurt) a vše si můžete sami exportovat.
- Dokumentace připravená na kontrolu
Protokol auditu, výroční zpráva a historie lhůt společně tvoří důkaz, že je systém v praxi dodržován.
Bezpečnost a provoz
- Šifrování v celém rozsahu
Veškerý provoz je šifrován TLS a data v klidu jsou šifrována v datacentrech EU ve Frankfurtu.
- Hashované klíče a tokeny
Přístupové klíče jsou uloženy pouze jako hashe SHA-256, nečitelné i s přístupem k databázi.
- Soukromé úložiště souborů
Přílohy jsou uloženy v soukromém úložišti objektů bez veřejných URL adres. Přístup vyžaduje autorizované vyhledání.
- Ochrana proti spamu bez sledování
Formulář chrání omezení četnosti požadavků (rate limiting) a honeypoty, s hashovanými IP a bez trvalého logování.
- Organizační oddělení
Každý dotaz v systému je vázán na vaši organizaci, data nemohou přecházet mezi zákazníky.
- Certifikovaná infrastruktura
Verkta běží na infrastruktuře certifikované podle ISO 27001 a SOC 2 (Vercel, Neon). Samotná Verkta zatím certifikována není: říkáme to upřímně, dokud se to nezmění.
V souladu ještě dnes, doslova
Založte účet, aktivujte portál, sdílejte odkaz. Kanál stojí a lhůty se hlídají samy.